Politique de confidentialité
Privacy policy
Qui sommes-nous?
CommerceBird est l'entité juridique exploitant le service. Son siège social est situé à Amersfoort, aux Pays-Bas.
Votre acceptation de la présente politique
Vous n'êtes pas légalement tenu de nous fournir des données personnelles. Cela signifie que si vous nous communiquez des données, vous le faites de votre plein gré et avec votre consentement ; nous ne pouvons pas vous contraindre à fournir des données personnelles, mais sans ces données, nous ne pouvons pas vous fournir nos services.
Vous avez le droit de retirer votre consentement à tout moment et, le cas échéant, de nous demander soit de cesser le traitement de vos données personnelles, soit de supprimer les données personnelles dont la conservation n'est plus requise par la loi. La suppression de ces données pourrait également vous empêcher de recevoir des mises à jour et une assistance.
Quelles sont les données personnelles que nous collectons vous concernant ?
Nous collectons des données personnelles sur différents types d'utilisateurs.
Commerçant
Nous collectons les données d'inscription du commerçant, notamment son nom complet, le nom de son entreprise, son adresse, l'URL de son site web, ses processeurs de paiement, les transactions effectuées et ses achats réalisés via nos services.
Utilisateur
Nous pouvons collecter et conserver, pour nos marchands, les coordonnées des utilisateurs finaux, leur historique d'achats et leur historique de commandes, y compris leurs informations de paiement (mais pas leur numéro de carte de crédit ni d'informations similaires).
Affiliés
Nous pouvons collecter des données relatives à nos affiliés, notamment les données de paiement, les données de versement et les coordonnées.
Quels types de données collectons-nous ?
Données non personnelles. Le premier type est constitué de données non personnelles et d'informations statistiques. Les données non personnelles collectées comprennent des informations techniques et comportementales qui ne concernent pas une personne en particulier (« Données non personnelles »).
Cela inclut le type d'appareil, le type et la version de votre navigateur, votre adresse IP, la taille et la résolution de votre écran, la langue et d'autres données techniques. Bien que ces données ne permettent pas de vous identifier directement, elles peuvent être reconstituées par ingénierie inverse et sont donc considérées comme des données personnelles.
Données d'utilisation . Les données d'utilisation peuvent inclure vos requêtes de recherche effectuées dans le service et vos activités sur les services, ainsi que des informations supplémentaires de nature similaire, telles que les pages que vous avez consultées et le contenu que vous avez soumis ou examiné à l'aide du service.
Données personnelles identifiables. L'autre type de données que nous collectons est constitué de données permettant d'identifier une personne. En d'autres termes, ces données permettent d'identifier un individu ou sont de nature privée et/ou sensible, comme vos coordonnées, notamment : (i) les données personnelles que vous nous fournissez volontairement, telles que votre nom d'utilisateur, votre adresse e-mail, votre photo de profil, vos comptes de réseaux sociaux et autres données que vous avez renseignées lors de votre inscription ou de l'utilisation de nos services ; et (ii) les données personnelles que nous recueillons lors de votre utilisation des services, notamment votre adresse IP, votre mode de paiement et autres informations similaires.
Comment collectons-nous les données personnelles ?
Nous collectons des données personnelles lors de votre utilisation de nos services et de vos échanges avec nous. Ces données proviennent des formulaires et des soumissions effectués via nos services, ainsi que de la capture de données JavaScript. Ainsi, même si vous remplissez un formulaire sans le soumettre, nous pouvons collecter ces données.
Nous utilisons également la fonction de saisie automatique d'adresses de Google pour les adresses postales.
Quels sont les objectifs de la collecte et du traitement des données ?
La collecte et le traitement de ces données ont pour but de vous fournir les services, ce qui signifie que nous utilisons vos données pour vous fournir les services et l'assistance nécessaires.
De plus, nous pouvons utiliser les données personnelles pour améliorer nos services. Cela signifie que nous exploitons des données agrégées sur la manière dont nos utilisateurs interagissent avec nos services afin d'obtenir des informations qui nous permettent d'améliorer les versions futures, de corriger les bogues et de répondre aux demandes de nouvelles fonctionnalités. Nous pouvons créer des audiences similaires et partager nos listes de clients avec des services publicitaires susceptibles de nous fournir de tels services, le tout dans le respect des obligations de confidentialité.
Nous pouvons également utiliser votre adresse électronique pour vous envoyer des informations relatives à nos services et du matériel promotionnel.
Lorsque nous disons « nos services », nous entendons notre site web, notre boutique et nos services affiliés.
Comment pouvons-nous vous contacter ?
Si vous vous êtes inscrit à notre newsletter ou si vous avez souscrit à nos services, nous pourrons vous contacter périodiquement pour vous envoyer des mises à jour et des e-mails promotionnels concernant le service et les produits ou services que nous proposons.
Vous pouvez vous désinscrire de ces communications à tout moment, mais pas des courriels transactionnels, tels que les mises à jour concernant les paiements.
De plus, si vous avez manifesté de l'intérêt pour l'un de nos produits ou services, nous pourrions vous contacter à ce sujet.
Vos droits sur les données personnelles
Droit d'accès et de rectification
Vous avez le droit de savoir quelles données personnelles nous collectons vous concernant et de vous assurer de leur exactitude et de leur pertinence au regard des finalités pour lesquelles elles ont été collectées. Vous pouvez obtenir une copie de vos données personnelles et les rectifier si elles sont inexactes, incomplètes ou obsolètes. Toutefois, avant toute rectification, suppression ou consultation, nous pourrions vous demander de nous fournir certains justificatifs d'identité afin de nous permettre de vous identifier.
Droit à l'effacement des données personnelles ou à la limitation du traitement
Droit de retirer son consentement
Vous avez le droit de retirer votre consentement au traitement de vos données personnelles. L’exercice de ce droit n’affectera pas la licéité du traitement de vos données personnelles fondé sur votre consentement avant son retrait. Veuillez noter que, dans la plupart des cas, le retrait de votre consentement entraînera vraisemblablement la suppression de vos données personnelles plutôt que l’arrêt de leur traitement.
Vous avez le droit de demander l'effacement de vos données personnelles ou la limitation de leur traitement par nous-mêmes et par des tiers. Nous pouvons différer ou refuser votre demande si vos données personnelles sont actuellement utilisées aux fins pour lesquelles elles ont été collectées ou à d'autres fins légitimes, telles que le respect d'obligations légales.
Droit à la portabilité des données
Lorsque cela est techniquement possible, vous avez le droit de demander le transfert de vos données personnelles conformément à votre droit à la portabilité des données. Pour ce faire, veuillez nous contacter à l'adresse info@commercebird.eu.
Le droit de porter plainte
Vous avez également le droit de déposer une plainte auprès d'une autorité de contrôle de la protection des données concernant le traitement de vos données personnelles.
Vos droits à la confidentialité en Californie et les avis de non-suivi
Nous ne transmettons pas vos données personnelles à des tiers à des fins de marketing direct.
Toutefois, si nous le faisions, l'article 1798.83 du Code civil de Californie autoriserait nos clients résidant en Californie à demander certaines informations concernant la divulgation de leurs données personnelles à des tiers à des fins de marketing direct.
Pour faire une telle demande, veuillez envoyer un courriel à info@commercebird.eu. Nous vous confirmerons qu'aucune de vos données personnelles n'a été partagée. Nous ne sommes tenus de répondre qu'à une seule demande par client et par année civile.
Vos droits sur la LGPD brésilienne
Nonobstant toute disposition contraire de la présente politique de confidentialité, vous pouvez exercer vos droits en vertu de la LGPD, notamment vos droits à : (i) confirmation de l’existence du traitement ; (ii) accès aux données ; (iii) rectification des données incomplètes, inexactes ou obsolètes ; (iv) anonymisation, blocage ou suppression des données inutiles ou excessives ou des données traitées en violation des dispositions de la LGPD ; (v) portabilité des données vers un autre prestataire de services ou de produits, sur demande expresse et sous réserve du secret commercial et industriel, conformément à la réglementation de l’autorité de contrôle ; (vi) suppression des données personnelles traitées avec votre consentement, sauf dans les cas prévus à l’article 16 de la LGPD ; (vii) information sur les organismes publics et privés avec lesquels le responsable du traitement a partagé des données ; (viii) information sur la possibilité de refuser le consentement et les conséquences d’un tel refus ; (ix) retrait du consentement conformément à l’article 8, paragraphe 5, de la LGPD.
Nous répondons aux signaux « Ne pas suivre »
Si vous ne souhaitez pas que votre navigateur nous autorise à utiliser des traceurs, veuillez utiliser l'option « Ne pas me suivre » de votre navigateur.
Exercice de vos droits
Nous reconnaissons votre droit d'accéder à vos données personnelles que nous collectons et traitons, et de les modifier. Si vous souhaitez accéder à vos données personnelles, les corriger, les modifier ou les supprimer, veuillez nous envoyer un courriel à info@commercebird.eu. Nous vous répondrons dans un délai raisonnable, et au plus tard dans les délais prévus par la loi applicable.
De plus, veuillez noter que pour vous permettre de contrôler au mieux vos données personnelles et autres informations, vous pouvez modifier vous-même certaines de vos informations dans le service.
Partage de données personnelles avec des tiers
Nous respectons votre vie privée et nous ne divulguerons, ne partagerons, ne louerons ni ne vendrons vos données personnelles à aucun tiers.
Le partage de vos données personnelles se fait sur votre demande spécifique et explicite. Cela inclut l'envoi de données personnelles si vous effectuez un achat auprès de nos marchands, ou l'envoi de données marchandes aux prestataires de paiement.
Nous pouvons partager vos informations si nous estimons que cela est nécessaire pour nous conformer à toute ordonnance judiciaire, loi, obligation légale ou procédure judiciaire, y compris pour répondre à toute demande gouvernementale ou réglementaire.
De plus, afin d'assurer le fonctionnement du service, nous devons partager vos données personnelles avec des tiers, à savoir nos sociétés d'hébergement, nos prestataires de paiement, nos passerelles de licences et notre personnel d'assistance.
Nos sous-traitants sont :
- Stripe, PayPal, Mollie et Paystack pour les services de paiement ;
- Appsignal, Hex, Slack, Google Analytics, Sigmize, Sentry et Logtail pour la surveillance des services et la fourniture de statistiques, de rapports de plantage et de journaux d'erreurs ;
- Postmark, AWS pour la messagerie et le stockage ;
- TaxJar pour le calcul des impôts ;
- CloudFlare pour l'optimisation du stockage et de la diffusion du contenu ;
- UpCloud pour l'hébergement de sites web ;
- Fly pour l'hébergement d'applications.
Emplacement de vos données
Les données personnelles collectées auprès de vous, telles que détaillées dans la présente politique de confidentialité, peuvent être transférées et stockées sur des serveurs situés dans des pays hors de votre juridiction et dans un pays dont le niveau de protection n'est pas considéré comme adéquat en vertu de votre législation locale.
Il peut également être traité par nous-mêmes et par le personnel de nos fournisseurs, prestataires de services ou partenaires opérant en dehors de votre pays.
Nous nous engageons à protéger vos données personnelles et prendrons les mesures appropriées pour garantir leur traitement et leur stockage en toute sécurité et conformément à la législation applicable en matière de protection des données, comme indiqué dans la présente politique de confidentialité. Ces mesures comprennent la mise en place d'accords de transfert de données et la vérification que nos prestataires de services tiers respectent nos mesures de protection des données lors des transferts.
Nous assurerons la confidentialité, l'intégrité et la disponibilité de vos données personnelles en ne transférant vos données personnelles qu'à (i) des pays approuvés par la Commission européenne comme ayant des lois adéquates en matière de protection des données ; et (ii) des entités qui ont exécuté des contrats types approuvés par la Commission européenne et qui offrent un niveau adéquat de protection de haute qualité avec les destinataires de vos données personnelles.
En soumettant vos données personnelles par le biais du service, vous reconnaissez et acceptez, dans une juridiction où un tel consentement est requis, ce transfert, ce stockage et/ou ce traitement des données personnelles.
Cookies
Nous utilisons des cookies internes et tiers. Un cookie est un petit fichier placé sur votre ordinateur pour authentifier votre session sur notre site. Il peut contenir des informations permettant de vous identifier. Vous pouvez désactiver les cookies en cliquant sur le bouton « Désactiver ».
Mineurs / Enfants
Ce service est destiné aux utilisateurs âgés de plus de dix-huit ans, ou aux enfants de plus de seize ans ayant obtenu le consentement parental.
Par conséquent, nous n’avons pas l’intention de collecter et ne collectons pas sciemment de données personnelles auprès d’enfants de moins de seize (16) ans et ne souhaitons pas le faire.
Nous nous réservons le droit de demander une preuve d'âge à tout moment afin de pouvoir vérifier que les mineurs de moins de seize (16) ans n'utilisent pas le service.
Si nous apprenons que nous avons collecté des données personnelles auprès de mineurs de moins de treize (13) ans, nous supprimerons ces données le plus rapidement possible.
Si vous avez des raisons de soupçonner que nous avons collecté des données personnelles auprès de mineurs de moins de seize (16) ans, veuillez nous en informer à info@commercebird.eu, et nous supprimerons ces données personnelles dès que possible.
Sécurité
Nous prenons les mesures appropriées pour maintenir la sécurité et l'intégrité de notre service et empêcher tout accès ou utilisation non autorisé de celui-ci grâce à des technologies et des procédures internes conformes aux normes généralement acceptées dans le secteur.
Veuillez toutefois noter que la transmission d'informations par Internet ou par d'autres moyens de stockage électronique comporte des risques inhérents, et nous ne pouvons garantir qu'aucun accès ou utilisation non autorisé ne se produira jamais.
Nous nous conformerons à la législation applicable en cas de violation de la sécurité, de la confidentialité ou de l'intégrité de vos données personnelles et vous informerons de cette violation si la loi applicable l'exige.
Dans la mesure où nous mettons en œuvre les mesures de sécurité requises par la loi applicable, nous ne serons pas responsables des accès non autorisés, des piratages ou autres intrusions de sécurité, ni du défaut de stockage, du vol, de la suppression, de la corruption, de la destruction, de l'endommagement ou de la perte de données ou d'informations incluses dans les données personnelles.
Conservation des Données
Nous conserverons les données personnelles aussi longtemps que nous les jugerons exactes et fiables. Les données personnelles qui ne sont plus nécessaires aux fins pour lesquelles elles ont été initialement collectées seront supprimées, sauf si nous avons une justification valable pour les conserver, autorisée par la loi applicable, par exemple pour résoudre des litiges ou respecter nos obligations légales.
Notification de violation de données
Nous nous conformons aux exigences des autorités locales en matière de notification des violations de données. En cas de violation grave de données, nous en informerons également les personnes concernées et coopérerons avec les autorités compétentes afin de limiter la divulgation des données personnelles.
Cadre de confidentialité des données UE-États-Unis
Nous respectons le cadre de protection des données UE-États-Unis (EU-US DPF), le cadre de protection des données Suisse-États-Unis (Swiss-US DPF) et l'extension britannique du cadre EU-US DPF (l'extension britannique), tels qu'établis par le département du Commerce des États-Unis. La Federal Trade Commission est compétente pour contrôler notre conformité à ces cadres.
Nous avons certifié auprès du Département du Commerce des États-Unis que nous respectons : (1) les principes du cadre de protection des données UE-États-Unis (principes UE-États-Unis du DPF) concernant le traitement des données personnelles reçues de l’Union européenne en application du DPF ; (2) les principes du cadre de protection des données Suisse-États-Unis (principes Suisse-États-Unis du DPF) concernant le traitement des données personnelles reçues de Suisse en application du DPF ; et (3) l’extension britannique concernant le traitement des données personnelles reçues du Royaume-Uni en application de cette extension. En cas de conflit entre les dispositions de la présente politique de confidentialité et les principes UE-États-Unis du DPF, les principes Suisse-États-Unis du DPF ou l’extension britannique, ce sont les principes prévalant. Pour en savoir plus sur le programme du cadre de protection des données (DPF) et consulter notre certification, veuillez consulter le site : https://www.dataprivacyframework.gov/
En cas de transfert ultérieur à des tiers de données personnelles de personnes physiques de l'UE, de Suisse et du Royaume-Uni reçues conformément au DPF UE-États-Unis, au DPF Suisse-États-Unis et à l'extension britannique, et d'une manière non conforme aux principes du DPF, CommerceBird restera responsable.
Plaintes et arbitrage
Si vous estimez que vos droits en matière de protection des données personnelles ont été enfreints, vous pouvez contacter notre délégué à la protection des données à l'adresse info@commercebird.eu et déposer une réclamation. Celle-ci devra préciser en quoi et pourquoi vous estimez que vos droits ont été enfreints, et joindre les preuves nécessaires. Notre délégué à la protection des données répondra à la plupart des réclamations sous 14 jours et proposera les solutions appropriées.
Nous traiterons toutes les réclamations conformément à la réglementation en vigueur. Nous nous engageons également à résoudre toutes les réclamations et à gérer les litiges avec les autorités locales de protection des données.
Conformément au Partenariat UE-États-Unis pour la protection des données (PDF), au Partenariat Suisse-États-Unis et à leur extension britannique, nous nous engageons à soumettre à JAMS, un organisme de règlement extrajudiciaire des litiges basé aux États-Unis, les réclamations non résolues concernant le traitement de vos données personnelles reçues en vertu de ces accords. Si vous ne recevez pas d'accusé de réception de votre réclamation relative aux principes du PDF dans un délai raisonnable, ou si notre réponse ne vous satisfait pas, veuillez consulter le site https://www.jamsadr.com/DPF-Dispute-Resolution pour obtenir plus d'informations ou déposer une réclamation. Les services de JAMS sont gratuits.
En dernier recours, et dans des situations limitées, les personnes physiques de l'UE, de la Suisse et du Royaume-Uni peuvent recourir à un arbitrage contraignant auprès du panel DPF UE-États-Unis pour les plaintes concernant la conformité au DPF non résolues par l'un des mécanismes DPF : https://www.dataprivacyframework.gov/framework-article/ANNEX-I-introduction.
Fusion, transfert de propriété
Nous pourrions, à l'avenir, fusionner avec une autre entreprise, vendre notre activité ou transférer l'exploitation du service à un tiers. Dans ce cas, les données seraient utilisées conformément à la politique de confidentialité alors en vigueur, et aucune modification ne serait rétroactive.
Mises à jour de la politique de confidentialité
Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment ; nous vous informerons de tout changement, et ces mises à jour n'auront pas d'effet rétroactif.
Cookies
Les Essentiels
| Nom | Description | Durée |
|---|---|---|
| wpconsent_preferences | Ce cookie est utilisé pour stocker les préférences de consentement des cookies de l'utilisateur. | 30 jours |
Commentaires
| Nom | Description | Durée |
|---|---|---|
| comment_author | Utilisé pour suivre l'utilisateur sur plusieurs sessions. | Session |
| commentaire_auteur_email | Utilisé pour suivre l'utilisateur sur plusieurs sessions. | Session |
| commentaire_auteur_url | Utilisé pour suivre l'utilisateur sur plusieurs sessions. | Session |
Google Tag Manager
| Nom | Description | Durée |
|---|---|---|
| préférences de cookies | Enregistre les préférences de cookies d'un utilisateur | 2 ans |
| td | Enregistre des données statistiques sur le comportement des utilisateurs sur le site Web. Utilisé pour l'analyse interne par l'opérateur du site Web. | Session |
Statistique
Google Analytics
Apprendre encore plus| Nom | Description | Durée |
|---|---|---|
| _gac_ | Contient des informations relatives aux campagnes marketing de l'utilisateur. Celles-ci sont partagées avec Google AdWords / Google Ads lorsque les comptes Google Ads et Google Analytics sont liés. | 90 jours |
| __utma | ID utilisé pour identifier les utilisateurs et les sessions | 2 ans après la dernière activité |
| __utmt | Utilisé pour surveiller le nombre de requêtes du serveur Google Analytics | 10 minutes |
| __utmb | Utilisé pour distinguer les nouvelles sessions et visites. Ce cookie est défini lorsque la bibliothèque javascript GA.js est chargée et qu'il n'existe aucun cookie __utmb. Le cookie est mis à jour chaque fois que des données sont envoyées au serveur Google Analytics. | 30 minutes après la dernière activité |
| __utmc | Utilisé uniquement avec les anciennes versions Urchin de Google Analytics et non avec GA.js. Il était utilisé pour faire la distinction entre les nouvelles sessions et les visites à la fin d'une session. | Fin de session (navigateur) |
| __utmz | Contient des informations sur la source de trafic ou la campagne qui a dirigé l'utilisateur vers le site Web. Le cookie est défini lorsque le javascript GA.js est chargé et mis à jour lorsque les données sont envoyées au serveur Google Analytics | 6 mois après la dernière activité |
| __utmv | Contient des informations personnalisées définies par le développeur Web via la méthode _setCustomVar dans Google Analytics. Ce cookie est mis à jour chaque fois que de nouvelles données sont envoyées au serveur Google Analytics. | 2 ans après la dernière activité |
| __utmx | Utilisé pour déterminer si un utilisateur est inclus dans un test A/B ou multivarié. | 18 mois |
| _ga | ID utilisé pour identifier les utilisateurs | 2 ans |
| _gali | Utilisé par Google Analytics pour déterminer quels liens sur une page sont cliqués | 30 secondes |
| _Géorgie_ | ID utilisé pour identifier les utilisateurs | 2 ans |
| _gid | ID utilisé pour identifier les utilisateurs pendant 24 heures après la dernière activité | de 24 heures |
| _flingue | Utilisé pour surveiller le nombre de demandes de serveur Google Analytics lors de l'utilisation de Google Tag Manager | 1 minute |
WooCommerce Sourcebuster
| Nom | Description | Durée |
|---|---|---|
| sbjs_session | Le nombre de pages vues dans cette session et le chemin de la page actuelle | 30 minutes |
| sbjs_udata | Informations sur l'agent utilisateur du visiteur, telles que l'adresse IP, le navigateur et le type d'appareil | Session |
| sbjs_first | Informations sur l'origine du trafic lors de la première visite du visiteur dans votre boutique (applicable uniquement si le visiteur revient avant l'expiration de la session) | Session |
| sbjs_current | Informations sur l'origine du trafic pour la visite actuelle du visiteur dans votre magasin | Session |
| sbjs_first_add | Horodatage, URL de référence et page d'entrée pour la première visite de votre visiteur dans votre boutique (applicable uniquement si le visiteur revient avant l'expiration de la session) | Session |
| sbjs_current_add | Horodatage, URL de référence et page d'entrée pour la visite actuelle de votre visiteur dans votre boutique | Session |
| sbjs_migrations | Données techniques pour faciliter les migrations entre différentes versions de la fonctionnalité de suivi | Session |
marketing
| Nom | Description | Durée |
|---|---|---|
| affwp_ref | Stocke l'identifiant du partenaire référent pour l'attribution des commissions. | 1 jour |
| affwp_ref_visit_id | Enregistre l'identifiant de visite lié à l'affilié référent. | 1 jour |
| campagne affwp | Enregistre le nom de la campagne d'affiliation à des fins de suivi. | 1 jour |
Youtube
Apprendre encore plus| Nom | Description | Durée |
|---|---|---|
| GPS | Enregistre un identifiant unique sur les appareils mobiles pour permettre le suivi basé sur la localisation géographique GPS. | 1 jour |
| VISITOR_INFO1_LIVE | Tente d'estimer la bande passante des utilisateurs sur les pages intégrant des vidéos YouTube. Également utilisé à des fins marketing. | 179 jours |
| PREF | Ce cookie stocke vos préférences et d'autres informations, notamment la langue préférée, le nombre de résultats de recherche que vous souhaitez voir affichés sur votre page et si vous souhaitez ou non activer le filtre SafeSearch de Google. | 10 ans à compter de la date de création/mise à jour |
| YSC | Enregistre un identifiant unique pour conserver des statistiques sur les vidéos de YouTube que l'utilisateur a vues. | Session |
| INFO APPAREIL | Utilisé pour détecter si le visiteur a accepté la catégorie marketing dans la bannière de cookies. Ce cookie est nécessaire à la conformité du site web avec le RGPD. | 179 jours |
| LOGIN_INFO | Ce cookie est utilisé pour lire des vidéos YouTube intégrées sur le site Web. | 2 ans |
| VISITOR_PRIVACY_METADATA | Cookie de métadonnées de confidentialité des visiteurs de YouTube | 180 jours |